Microsoft опубликовала официальную статистику, касающуюся работы 17 bug bounty программ компании и ее системы грантов. Только за последний год ИБ-исследователи заработали на багах более 13 млн долларов, обнаружив 1261 ошибку....

Компания Microsoft обнаружила находящуюся под атаками уязвимость, затрагивающую некоторые продукты SolarWinds, а именно Serv-U Managed File Transfer и Serv-U Secure FTP....

Представители Spamhaus сообщили, что более 780 000 почтовых ящиков, ранее взломанных для распространения Emotet, вернулись к своим владельцам....

Устройства Anom, созданные правоохранителями для одной из самых масштабных операций в истории, уже попадают на вторичный рынок. На них обнаружилась операционная система ArcaneOS, по сути, представляющая собой скин для Android, созданный ФБР....

Компания Trend Micro обнаружила вредоноса BIOPASS, который атакует пользователей китайских игорных сайтов. Интересной отличительной чертой малвари является использование OBS Studio для трансляции экрана жертвы злоумышленникам....

Разработчики Kaseya выпустили патчи для 0-day уязвимостей в VSA, которые недавно использовались шифровальщиком REvil для атак на клиентов компании и их пользователей....

Группа ученых из университетов США и Канады попыталась определить масштабы китайской интернет-цензуры изучить работу «великого китайского файрвола»....

Для подписчиковВ этой статье мы атакуем приложение через уязвимость в electron-builder, поработаем с базой данных Redis и расшифруем пароль от Kanban. Все эти вещи встретятся нам при прохождении средней по сложности машины с площадки Hack The Box под названием Atom....

Проект Ransomwhere, созданный студентом Стэнфордского университета и ИБ-исследователем из Krebs Stamos Group, создает бесплатную и открытую базу данных о платежах, которые были переведены различным вымогательским хак-группам....

Компания Google опубликовала июльские обновления безопасности для своей операционной системы Android. На этот раз патчи получили более 40 уязвимостей....